Las empresas no están preparadas para la amenaza de los ataques de reflexión DNS, pese al mayor ataque de la historia

Un estudio revela una falta de comprensión de las amenazas modernas y de confianza en el nivel de protección de las empresas

LONDRES—F5 Networks, Inc. (NASDAQ: FFIV) ha anunciado hoy los resultados de su encuesta Infosecurity de 2013, que revelan que muchas organizaciones tienen dificultades para seguir el ritmo de la evolución de las amenazas de seguridad. Los encuestados en el evento Infosecurity Europe 2013 celebrado esta semana en Londres admitieron no comprender bien los ataques de reflexión DNS, pese a que el evento tuvo lugar apenas unas semanas después del mayor ataque de este tipo. Solo el 10 % de los profesionales de la seguridad encuestados cree que podría explicar con precisión cómo funcionan los ataques de reflexión, y solo el 11 % tendría plena confianza en que las operaciones diarias de su empresa no se verían interrumpidas si sufriera un ataque de este tipo.

Muchos encuestados afirmaron sentirse vulnerables ante la multitud de amenazas actuales procedentes de ciberdelincuentes, hacktivistas y hackers. El 87 % señaló que proteger su empresa frente a la amenaza de los ciberataques es más difícil que nunca, y casi uno de cada cuatro citó la tendencia BYOD como el principal factor que aumenta la vulnerabilidad de su organización. Otros mencionaron como principal factor que dificulta la protección de las empresas frente a este tipo de ataques la creciente complejidad de las amenazas (20 %) y el cambio en el perfil de los «malos», que han pasado de ser hackers a centrarse más en el espionaje y las motivaciones políticas (14 %).

La investigación también reveló otras preocupaciones relacionadas con la protección de la infraestructura y las aplicaciones. El 83 % de los encuestados afirmó no confiar plenamente en que su organización aplique políticas coherentes de seguridad y disponibilidad en toda su infraestructura de TI, y el 85 % reconoce el riesgo de borrar tanto los datos personales como los de la empresa al proteger un dispositivo móvil corporativo tras un robo.

«Tanto la magnitud como el método de los ataques contra Spamhaus deberían haber servido de llamada de atención, pero el estudio indica que muchos profesionales de la seguridad seguirían teniendo dificultades para hacer frente de forma eficaz a la nueva generación de ataques DDoS y temen el posible impacto en su organización», comentó Joakim Sundberg, arquitecto mundial de soluciones de seguridad de F5.

Sundberg continuó: «A medida que las organizaciones siguen trasladando sus aplicaciones a la nube para aumentar la agilidad de la infraestructura y reducir costes, es fundamental que cierren cualquier puerta trasera que puedan aprovechar posibles atacantes. Los cortafuegos convencionales están resultando ineficaces ante unas amenazas de Internet cada vez más complejas; es necesario incorporar más inteligencia a la red corporativa para garantizar que sus sistemas de seguridad puedan hacer frente a las amenazas más recientes. Esto incluye la capacidad de configurar y automatizar la seguridad de forma fluida para garantizar la protección de todo el entorno de TI, independientemente de la combinación de infraestructuras locales, en la nube o híbridas».

Encuesta de F5 Networks sobre seguridad de la información

La encuesta Infosecurity 2013 de F5 Networks es el resultado de una investigación realizada en la zona de exposición durante el primer día del evento Infosecurity Europe 2013, celebrado esta semana en Londres. A los asistentes a la conferencia se les formularon dos preguntas iniciales de selección para garantizar la validez de los resultados de la encuesta. A continuación, se plantearon un total de diez preguntas sobre tendencias de seguridad a 120 encuestados que cumplían los requisitos.

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, proveedores de servicios, administraciones públicas y marcas de consumo más grandes del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «considera», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.